Clean All Abgebrochen, Daten retten

Richtig, du musst die eine und the one and only Partition herausfischen und in den PBR schreiben lassen vom Testdisk. Da es eine EFI-Partition ist, machen die CHS-Werte Sinn. Du hast selber gute Augen und hast sie lokalisiert, die richtige. Schreibe sie mit Testdisk mal fest, damit sie verfügbar wird. Dann würde ich einen Spindown machen (Shutdown PC!) Und danach sollte die Partition mit Testdisk sofort verfügbar sein... dann weiter bzw. nein. nicht weiter. Erneut scannen nach der Mft.

 

Wenn du Zweifel hast, gib Bescheid. Es gibt einen sichereren Weg.

 

Ich glaube dir das voll und ganz und werde das morgen in Angriff nehmen. Ehrlich gesagt MUSS es EFI sein, sonst passt das ja nicht. Was genau meinst du mit Spindown? Einfach Neustart? Kann ich dann Knoll irgendwie zwischenspeichern, damit ich es dann nicht wieder von neu starten muss, was natürlich ewig dauert.

 

Ja, mach nach dem Festscheiben der Partition lieber mal einen Shutdown. Die Platte soll sich mit der korrekten Partition reinitialisieren. Was hat der Kroll denn in der Zwischenzeit gemacht? Warum sollte der Rechner anbleiben unbedingt?

 

Der Knoll hat analysiert und gesucht und wenn er wieder Boom neu anfangen muss, sind das wieder Stunden ��

 

Ich habe bei der externen Platte (nur kurz formatiert) die Partition ausgewählt und die Struktur schreiben lassen. Jetzt kommt dieses Bild. Was tun?


Das ist der Dump, sieht leider beides nicht toll aus...

Boot sector Backup boot sector
0000 00000000 00000000 ........ eb52904e 54465320 .R.NTFS
0008 00000000 00000000 ........ 20202000 02080000 .....
0010 00000000 00000000 ........ 00000000 00f80000 ........
0018 00000000 00000000 ........ 3f00ff00 00080000 ?.......
0020 00000000 00000000 ........ 00000000 80008000 ........
0028 00000000 00000000 ........ ff77e0e8 00000000 .w......
0030 00000000 00000000 ........ 00000c00 00000000 ........
0038 00000000 00000000 ........ 02000000 00000000 ........
0040 00000000 00000000 ........ f6000000 01000000 ........
0048 00000000 00000000 ........ 2f0bb996 29b99696 /...)...
0050 00000000 00000000 ........ 00000000 fa33c08e .....3..
0058 00000000 00000000 ........ d0bc007c fb68c007 ...|.h..
0060 00000000 00000000 ........ 1f1e6866 00cb8816 ..hf....
0068 00000000 00000000 ........ 0e006681 3e03004e ..f.>..N
0070 00000000 00000000 ........ 54465375 15b441bb TFSu..A.
0078 00000000 00000000 ........ aa55cd13 720c81fb .U..r...
0080 00000000 00000000 ........ 55aa7506 f7c10100 U.u.....
0088 00000000 00000000 ........ 7503e9dd 001e83ec u.......
0090 00000000 00000000 ........ 18681a00 b4488a16 .h...H..
0098 00000000 00000000 ........ 0e008bf4 161fcd13 ........
00A0 00000000 00000000 ........ 9f83c418 9e581f72 .....X.r
00A8 00000000 00000000 ........ e13b060b 0075dba3 .;...u..
00B0 00000000 00000000 ........ 0f00c12e 0f00041e ........
00B8 00000000 00000000 ........ 5a33dbb9 00202bc8 Z3... +.
00C0 00000000 00000000 ........ 66ff0611 0003160f f.......
00C8 00000000 00000000 ........ 008ec2ff 061600e8 ........
00D0 00000000 00000000 ........ 4b002bc8 77efb800 K.+.w...
00D8 00000000 00000000 ........ bbcd1a66 23c0752d ...f#.u-
00E0 00000000 00000000 ........ 6681fb54 43504175 f..TCPAu
00E8 00000000 00000000 ........ 2481f902 01721e16 $....r..
00F0 00000000 00000000 ........ 6807bb16 68521116 h...hR..
00F8 00000000 00000000 ........ 68090066 53665366 h..fSfSf
0100 00000000 00000000 ........ 55161616 68b80166 U...h..f
0108 00000000 00000000 ........ 610e07cd 1a33c0bf a....3..
0110 00000000 00000000 ........ 0a13b9f6 0cfcf3aa ........
0118 00000000 00000000 ........ e9fe0190 9066601e .....f`.
0120 00000000 00000000 ........ 0666a111 00660306 .f...f..
0128 00000000 00000000 ........ 1c001e66 68000000 ...fh...
0130 00000000 00000000 ........ 00665006 53680100 .fP.Sh..
0138 00000000 00000000 ........ 681000b4 428a160e h...B...
0140 00000000 00000000 ........ 00161f8b f4cd1366 .......f
0148 00000000 00000000 ........ 595b5a66 5966591f Y[ZfYfY.
0150 00000000 00000000 ........ 0f821600 66ff0611 ....f...
0158 00000000 00000000 ........ 0003160f 008ec2ff ........
0160 00000000 00000000 ........ 0e160075 bc071f66 ...u...f
0168 00000000 00000000 ........ 61c3a1f6 01e80900 a.......
0170 00000000 00000000 ........ a1fa01e8 0300f4eb ........
0178 00000000 00000000 ........ fd8bf0ac 3c007409 ....<.t.
0180 00000000 00000000 ........ b40ebb07 00cd10eb ........
0188 00000000 00000000 ........ f2c30d0a 44617465 ....Date
0190 00000000 00000000 ........ 6e747284 6765722d ntr.ger-
0198 00000000 00000000 ........ 4c657365 6665686c Lesefehl
01A0 00000000 00000000 ........ 6572000d 0a424f4f er...BOO
01A8 00000000 00000000 ........ 544d4752 206b6f6d TMGR kom
01B0 00000000 00000000 ........ 7072696d 69657274 primiert
01B8 00000000 00000000 ........ 000d0a4e 65757374 ...Neust
01C0 00000000 00000000 ........ 61727420 6d697420 art mit
01C8 00000000 00000000 ........ 53747267 2b416c74 Strg+Alt
01D0 00000000 00000000 ........ 2b456e74 660d0a00 +Entf...
01D8 00000000 00000000 ........ 65737461 72740d0a estart..
01E0 00000000 00000000 ........ 00000000 00000000 ........
01E8 00000000 00000000 ........ 00000000 00000000 ........
01F0 00000000 00000000 ........ 00000000 00008a01 ........
01F8 00000000 00000000 ........ a301b901 000055aa ......U.

 

Ich hab ihn dann doch mal den BS wiederherstellen lassen und für MFT kommt diese Meldung:

MFT and MFT mirror are bad.
[ MFT ] Fix MFT using MFT mirror
[MFT Mirror] Fix MFT mirror using MFT
>[ Quit ] Return to NTFS functions

Was auswählen?

 

Ja jetzt wirds knifflig. ^^ Du stehst vor derselben Katastrophe wie ich einst. Aber da du ja sicher schon eine neue, gleichgroße oder größere Platte zur Sicherung organisiert hast, kannst du nun erstmal folgendes tun.

Lade dir die folgende DVD herunter.
https://spins.fedoraproject.org/xfce/download/
Brenne das ISO als DVD.
Baue die neue Platte ein. Dann boote den Rechner mit der eben erstellten DVD hoch.
Öffne ein Terminal.
An der Komandozeile gibst du ein:

sudo su
gparted

Nun werden dir alle angeschlossenen Festplatten angezeigt. Wähle die brandneue Festplatte aus und wähle "Neue Partitionstabelle" oben im Menü aus. Erstelle eine "gpt".
Falls gparted den Befehl nicht sofort ausgeführt hat, musst du zuerst noch die "Operationen anwenden".
Merke dir nun unbedingt, welche Kennung die neue Platte hat. Diese steht rechts ganz oben, zum Beispiel /dev/sdd.
Gehe nun auf deine kaputte Platte. Merke dir dafür ebenfalls die Kennung. In diesem Beispiel werde ich mal /dev/sdc als deine defekte Platte verwenden!
Nun kannst du gparted wieder schließen.

Du landest wieder im Terminal an der Komandozeile.
Und du bist nach wie vor root in dieser. Ansonsten musst du wieder root werden mit sudo su.

Gib nun ein:
dd if=/dev/sdc of=/dev/sdd bs=1m

Deine defekte Platte mitsamt aller Rohdaten werden nun Sektor-für-Sektor auf die neue Platte sdd gesichert.

Und danach erst, wenn die Kopie fertig ist, würde ich im Testdisk:
[ MFT ] Fix MFT using MFT mirror
auswählen und speichern.

 

Also zu deutsch, ich mache ein 1:1 Blockabbild, falls beim MFT was schief geht? Besteht denn die Hoffnung, dass der MFT wieder repariert wird? Bzw. wenn der MFT Mirror auch hin ist, bleibt es sich doch eigentlich egal, weil doch dann eh nur noch die Rohdaten drauf sind, oder?

 

Du hast doch zunächst eine auf jeden Fall überschriebene MFT, diese liegt nämlich am Anfang des Datenträgers. Die MftMirr kann sowohl in der mitte als auch am Ende des Datenträgers gespeichert sein. Und ein Testdisk darf sich auch mal irren. Vielleicht ist die MftMirr ja garnicht so schlecht. Aber für alle Fälle hast du dann eine exakte Kopie als Backup. Außer Zeit zu verschwenden.... da kann dann nichts passieren erstmal.

 

Der MFT Mirror darf eigentlich nur nicht auch noch am Anfang liegen, in der Mitte oder Ende wurde nämlich nichts formatiert denke ich.
Meine Sicherungsplatte wird dann die interne Platte, auf der Knoll erst einmal die Dateien wiederherstellen muss. Sollte der MFT Mirror doch nicht defekt sein, ist dann die Verzeichnisstruktur etc. wieder da?

 

Dann wäre das natürlich ne großartige Sache. Dann müssten alle Daten wieder da sein ja.
Achja: Bei der 1:1-Kopie werden alle Daten auf der Zielplatte natürlich überschrieben. Nicht, dass du da noch was ins Nirvana schießt.

 

Das ist klar, trotzdem danke.
Wenn das mit dem MFT nichts bringt, kann es sich denn irgendwie verschlimmern dadurch? Ich meine, wenn es eh nur besser werden kann, brauche ich auch keine Sicherung machen.
Ich habe leider nicht sooooo ewig Zeit, da bald Uni Klausuren anstehen.

 

Dir kann halt nur noch das Glück helfen. Genauere Analyse vorab kann man nicht machen. Ich habe hier noch eine Logdatei, da kannst du dir den Aufwand den das kosten würde, ausmalen. Die Logdatei hat 2 GiB.
http://www.screencourier.com/image/tzrrpisu3qdhpx82qp978d202s

 

Also jetzt nochmal nachgefragt: MFT aus den Mirror holen: Kann das was schaden?

 

Wenn die beiden Mfts verschiedene Mfts sind, dann ja! Die können dann verschiedene Daten haben. Dann kannst du theoretisch aus beiden Mfts mehr Daten wiederherstellen.

Irgendwo oben hast du ja noch gemeint, die Mfts sind die gleichen, das waren ja aber die von der anderen Festplatte.

 

Hmmm ok. Doofe Frage: Wie können die mfts unterschiedlich sein, wenn es doch eigentlich ein Backup ist?.

 

Nein, du hast die Mft und die MftMirr immer auf der Platte drauf. Die Mft wird zuerst beschrieben, danach die MftMirr. Jedenfalls, wenn der Controller das so will. Nun kann es sein, und ich hoffe es mal, dass deine Mft anders ist, als deine MftMirr. Dann wäre das Backup gut, denn du kannst keine Sicherungskopien der Mft auf der gleichen Platte anlegen. Du musst also entweder die Mft oder MftMirr ersetzen. Wie oben dein Testdisk dir zeigt, und dich dort auch fragt. Schau bei deinem Beitrag #27.

Das Backup sichert also die Daten und beide Mfts auf eine Backupplatte! Die bleiben also erhalten denn du musst dich für eine der Mfts entscheiden. Diese wird dann synchronisiert, die Mft bzw. MftMirr neu geschrieben, dann sind beide Kopien gleich. Und die bessere Kopie wird eventuell dabei vernichtet. Und das ist das Problem.

Wenn du die Zeit nicht hast, dann musst du jetzt den roten oder den blauen Draht durchschneiden! Machst du ein Backup, kannst du beide, machst du keins, entscheide dich endgültig für eins.

 

Und in dem Falle empfehle ich dringend, die Mft durch die MftMirr zu ersetzen.

 

Ah Okay, jetzt verstehe ich.
Na dann nehme ich mir die Zeit und mache das Backup und probiere beide Varianten aus? Wäre das sinnvoll?
Vielen Dank für deine Hilfe jedenfalls!